+48 459 568 742 · pn–pt 8:00–16:00 ✓ Darmowa dostawa od 99 zł✓ 30 dni na zwrot✓ Faktura VAT✓ Wysyłka z Polski

Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Dom Sejfów, działającym pod adresem https://domsejfow.pl (dalej: „Sklep”).

1. Administrator danych

Administratorem danych osobowych jest TRS CAD PROJECT Sp. z o.o. z siedzibą pod adresem ul. Zwycięstwa 10, 44-100 Gliwice, KRS 0000883224, NIP 6312695676, REGON 38813744500000 (dalej: „Administrator”). Kontakt: kontakt@domsejfow.pl, tel. +48 459 568 742.

2. Cele i podstawy przetwarzania

  • Realizacja zamówień — dane podane w formularzu zamówienia (imię i nazwisko, adres, e-mail, telefon, ewentualnie NIP) przetwarzamy w celu zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia obowiązków prawnych związanych z rachunkowością i podatkami (art. 6 ust. 1 lit. c RODO).
  • Kontakt — dane przekazane w korespondencji e-mail lub telefonicznie przetwarzamy w celu obsługi zapytania na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
  • Rozmowy telefoniczne i asystent AI — połączenia na numer Sklepu odbiera asystent głosowy oparty na sztucznej inteligencji (AI), o czym informuje na początku rozmowy. Rozmowy są nagrywane i zapisywane w formie tekstowej. Przetwarzamy numer telefonu, z którego wykonano połączenie, nagranie głosu, zapis i podsumowanie rozmowy oraz dane podane w jej trakcie (np. imię i nazwisko, adres, e-mail, numer zamówienia). Asystent może odnaleźć zamówienie, także po numerze telefonu dzwoniącego, i podać jego status, a także przyjąć zamówienie, zmianę adresu dostawy, zgłoszenie zwrotu lub reklamacji albo prośbę o kontakt pracownika. Podstawą przetwarzania jest zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie, w tym w zakresie nagrywania rozmów w celu udokumentowania ustaleń, dbałości o jakość obsługi oraz ochrony przed roszczeniami, prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Asystent nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec rozmówcy skutki prawne lub w podobny sposób istotnie na niego wpływały; w szczególności nie rozpatruje reklamacji — robi to pracownik. Osoba, która nie chce, aby rozmowa była nagrywana, może ją zakończyć i napisać na adres kontakt@domsejfow.pl.
  • Reklamacje i zwroty — dane przetwarzamy w celu realizacji procedur reklamacyjnych i odstąpienia od umowy (art. 6 ust. 1 lit. b i c RODO).
  • Prośby o opinię — po realizacji zamówienia możemy wysłać na adres e-mail podany w zamówieniu jedną wiadomość z prośbą o ocenę zakupionych produktów i obsługi Sklepu. W tym celu przetwarzamy imię, adres e-mail oraz informacje o zakupionych produktach na podstawie prawnie uzasadnionego interesu Administratora, polegającego na zbieraniu opinii o produktach i jakości obsługi (art. 6 ust. 1 lit. f RODO). Wiadomość może zawierać element pozwalający ustalić, czy została otwarta. Przesłane opinie publikujemy w Sklepie z podpisem wybranym przez autora. Sprzeciw wobec otrzymywania takich wiadomości można zgłosić w każdej chwili — odpowiadając na wiadomość słowem NIE lub pisząc na kontakt@domsejfow.pl.
  • Ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów opisanych wyżej:

  • PayU S.A. z siedzibą w Poznaniu — obsługa płatności online;
  • firmy kurierskie realizujące dostawę zamówień;
  • dostawca hostingu i poczty e-mail (cyber_Folks S.A.) — przechowywanie danych Sklepu;
  • Google Ireland Limited (Google Workspace) — poczta e-mail, w tym wysyłka wiadomości ze Sklepu;
  • dostawca systemu obsługi zamówień (BaseLinker) — przetwarzanie zamówień;
  • operator numeru telefonicznego Sklepu (Zadarma) — obsługa i przekazywanie połączeń;
  • dostawca asystenta głosowego AI (ElevenLabs) — rozpoznawanie i synteza mowy, prowadzenie rozmów, nagrania i zapisy rozmów; ElevenLabs korzysta przy tym z podwykonawców, w tym dostawcy modelu językowego;
  • dostawca platformy automatyzacji (n8n GmbH) — wyszukiwanie zamówień i przesyłek, przekazywanie zgłoszeń z rozmów telefonicznych oraz, za Twoją zgodą, przekazywanie do Google Ads informacji o zakupach z reklam;
  • podmioty świadczące obsługę księgową Administratora.

Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych, z zastrzeżeniem sytuacji, w których dostawcy narzędzi informatycznych przetwarzają dane w oparciu o standardowe klauzule umowne.

Dane przetwarzane przez ElevenLabs mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. Okres przechowywania

  • dane związane z zamówieniami — przez okres wymagany przepisami o rachunkowości i podatkach (co do zasady 5 lat od końca roku podatkowego);
  • dane związane z reklamacjami i zwrotami — do czasu zakończenia procedury oraz upływu terminów przedawnienia roszczeń;
  • nagrania rozmów telefonicznych z asystentem AI i ich zapisy w systemie asystenta — 90 dni od rozmowy, po czym są automatycznie usuwane; podsumowanie rozmowy wraz z jej zapisem, przekazywane pracownikowi do dalszej obsługi sprawy, przechowujemy jak korespondencję;
  • dane wykorzystywane do próśb o opinię — przez okres przechowywania danych zamówienia; po wniesieniu sprzeciwu adres e-mail nie jest dalej wykorzystywany w tym celu;
  • opublikowane opinie — do czasu ich usunięcia, w tym na żądanie autora;
  • nagrania wizyt w Microsoft Clarity — 30 dni od nagrania; nagrania oznaczone jako ulubione oraz losowa próbka nagrań — do 9 miesięcy;
  • korespondencja — do czasu zakończenia obsługi sprawy, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.

5. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo żądania: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. W celu realizacji praw wystarczy kontakt na adres kontakt@domsejfow.pl. Każdemu przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, obsługi reklamacji lub kontaktu. Niepodanie danych uniemożliwia realizację tych celów.

7. Pliki cookies

  1. Sklep wykorzystuje pliki cookies niezbędne do jego prawidłowego działania: obsługa sesji, koszyka i procesu zamówienia oraz pamięci podręcznej przyspieszającej ładowanie stron. Te pliki nie wymagają zgody użytkownika.
  2. Za Twoją zgodą Sklep wykorzystuje również pliki cookies analityczne (Google Analytics 4, Microsoft Clarity) i marketingowe (Google Ads, atrybucja zamówień) — szczegóły w części „Narzędzia analityczne i reklamowe oraz pliki cookies” poniżej.
  3. Pliki cookies można usuwać i blokować w ustawieniach przeglądarki — może to jednak wpłynąć na działanie koszyka i procesu zamówienia.

8. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami w Sklepie lub przepisach prawa. Aktualna wersja jest zawsze dostępna pod adresem https://domsejfow.pl/polityka-prywatnosci/. Data ostatniej aktualizacji: 20.10.2026.

Narzędzia analityczne i reklamowe oraz pliki cookies

Sklep korzysta z narzędzi firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), która w tym zakresie jest odbiorcą danych:

  • Google Analytics 4 — statystyka odwiedzin: które strony są oglądane, skąd przychodzą użytkownicy, które produkty trafiają do koszyka i jakie zamówienia zostały złożone. Dane służą wyłącznie do poprawiania sklepu.
  • Google Ads — pomiar skuteczności reklam oraz dopasowanie ich treści. Obejmuje to profilowanie w rozumieniu art. 4 pkt 4 RODO, które nie wywołuje wobec Ciebie skutków prawnych — wpływa jedynie na to, jakie reklamy zobaczysz.
  • Google Merchant Center — przekazywanie informacji o produktach (nazwa, cena, dostępność). Nie są to dane osobowe.

Microsoft Clarity — nagrania wizyt i mapy kliknięć

Jeśli wyrazisz zgodę na analitykę, Sklep korzysta również z narzędzia Microsoft Clarity, dostarczanego przez firmę Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA), która w tym zakresie jest odbiorcą danych. Clarity rejestruje sposób korzystania ze Sklepu: odwiedzone strony, kliknięcia, przewijanie i ruchy kursora, czas wizyty, rodzaj urządzenia i przeglądarki, stronę, z której nastąpiło wejście, oraz przybliżoną lokalizację ustalaną na podstawie adresu IP. Powstają z tego nagrania przebiegu wizyt i zbiorcze mapy kliknięć, które wykorzystujemy wyłącznie do wykrywania błędów i utrudnień w Sklepie oraz do poprawiania jego działania.

  • Treść wpisywana w formularze nie jest nagrywana — Clarity zawsze maskuje zawartość pól formularzy (np. adres, e-mail, telefon).
  • Podstawa prawna — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Bez zgody Clarity w ogóle się nie uruchamia.
  • Pliki cookies — _clck (identyfikator użytkownika Clarity, 1 rok) i _clsk (łączy odsłony w jedną wizytę, 1 dzień). Clarity może też korzystać z plików cookies zapisywanych w domenach Microsoftu; identyfikator MUID, używany przez Microsoft również w celach reklamowych, jest synchronizowany tylko wtedy, gdy wyrazisz także zgodę na marketing.
  • Okres przechowywania — nagrania są dostępne w Clarity przez 30 dni od nagrania; nagrania oznaczone jako ulubione oraz losowa próbka nagrań — do 9 miesięcy.
  • Microsoft jako administrator — Microsoft przetwarza dane z Clarity także jako administrator, na zasadach opisanych w Oświadczeniu Microsoft o ochronie prywatności. Kontakt z inspektorem ochrony danych Microsoftu w Europejskim Obszarze Gospodarczym: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.

Atrybucja zamówień (WooCommerce)

Jeśli wyrazisz zgodę na marketing, Sklep zapisuje w plikach cookies sbjs_* informację, skąd przyszła Twoja wizyta — np. z wyszukiwarki, z reklamy albo z linku z parametrami kampanii — a także adres pierwszej odwiedzonej strony, liczbę odwiedzonych stron i rodzaj przeglądarki. Przy złożeniu zamówienia dane te są do niego dołączane i przechowywane razem z nim. Wykorzystujemy je wyłącznie do oceny, które kanały i reklamy prowadzą do zakupów. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Pliki sbjs_* są ważne do końca sesji przeglądarki. Bez zgody nie są zapisywane, a zamówienie nie ma przypisanego źródła.

Pomiar zakupów z reklam Google

Jeśli wyrazisz zgodę na marketing, a do Sklepu trafisz z reklamy Google, Sklep zapisuje w Twojej przeglądarce identyfikator kliknięcia reklamy nadany przez Google (pliki cookies ds_gclid, ds_gbraid lub ds_wbraid, ważne 90 dni) i przy złożeniu zamówienia dołącza go do zamówienia.

Jeśli po opłaceniu zamówienia informacja o zakupie nie dotrze do Google z Twojej przeglądarki (np. po płatności BLIK nie wrócisz na stronę Sklepu), przekazujemy Google Ireland Limited ten identyfikator wraz z numerem i wartością zamówienia, walutą, czasem płatności oraz informacją, że wyraziłeś zgodę. Nie przekazujemy imienia, nazwiska, adresu e-mail, numeru telefonu ani adresu. Dane te służą wyłącznie do pomiaru skuteczności naszych reklam w Google Ads.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody identyfikator nie jest zapisywany ani przekazywany. Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookie” w stopce strony — identyfikator zostaje wtedy usunięty z Twojej przeglądarki i nie trafi do kolejnych zamówień. Wycofanie zgody nie wpływa na zgodność z prawem przekazania dokonanego wcześniej.

Identyfikator przekazujemy Google jednorazowo, za pośrednictwem platformy automatyzacji n8n, i usuwamy go z danych zamówienia po przekazaniu, nie później niż 90 dni od złożenia zamówienia.

Zgoda i jej wycofanie

Analityka i reklama uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w banerze widocznym przy pierwszej wizycie. Do tego czasu żaden plik cookie analityczny ani reklamowy nie jest zapisywany — stosujemy mechanizm Google Consent Mode v2 z domyślną odmową. Narzędzie Microsoft Clarity nie jest uruchamiane, dopóki nie wyrazisz zgody na analitykę.

Zgodę możesz w każdej chwili wycofać — odnośnik „Ustawienia cookie” znajduje się w stopce każdej strony. Wycofanie zgody powoduje usunięcie zapisanych plików cookies i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, w którym Google jest podmiotem certyfikowanym. Na tej samej podstawie dane z Microsoft Clarity może przetwarzać w Stanach Zjednoczonych Microsoft Corporation, również certyfikowany w ramach EU–US Data Privacy Framework; Microsoft stosuje ponadto standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Pliki niezbędne

Niezależnie od zgody sklep zapisuje pliki konieczne do jego działania: zawartość koszyka, sesję zalogowania i zabezpieczenie płatności. Bez nich złożenie zamówienia nie jest możliwe, dlatego nie podlegają wyłączeniu.